yawast

  • csrftester：OWASP CSRFTester项目试图让开发人员能够测试其应用程序的CSRF缺陷。
  • stacs：静态令牌和凭证扫描器。
  • simple-lan-scan3：一个简单的python3脚本，利用scapy发现网络上的实时主机。
  • iptv：搜索和暴力强制非法的IPTV服务器。
  • ntlm-scanner：一个基于Impacket的简单python工具，用于测试服务器的各种已知NTLM漏洞。
  • weirdaal：AWS攻击库。
  • blue-hydra：蓝牙设备发现服务建立在bluez库之上。
  • xsser：一种渗透测试工具，用于检测和开发XSS易失性。